Политика конфиденциальности и использования файлов cookie

Редакция от 07.09.2026. Документ разработан для размещения на сайте Союза и применения при обработке обращений, заявлений о вступлении в Союз, данных членов Союза и представителей юридических лиц.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Союз содействия развитию экспорта образования (СЭО) (далее — «Оператор»), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Уставом Союза и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым Оператором через сайт https://rusunion.education/, формы обратной связи и регистрации, электронную почту, документы на бумажном носителе, заявления о вступлении в Союз, анкеты, договоры, переписку и иные каналы взаимодействия.

1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными и заранее определенными целями, минимизации состава данных, точности данных, ограничения сроков хранения и обеспечения конфиденциальности и безопасности персональных данных.

1.5. Использование сайта и направление данных через формы не отменяет необходимость получения отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки. С 01.09.2025 согласие оформляется отдельно от иных документов и информации, которые субъект подписывает или подтверждает.

1.6. Оператор персональных данных: Союз содействия развитию экспорта образования (СЭО), ОГРН 1265000051942, ИНН 5047327032, КПП 504701001; адрес: 141407, Московская область, г.о. Химки, г. Химки, ул. Горшина, д. 2; сайт: https://rusunion.education/; e-mail по вопросам персональных данных: info@rusunion.education.

2. Термины и основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — интернет-ресурс Оператора по адресу https://rusunion.education/, включая его страницы и поддомены, если иное прямо не указано.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы сайта, обеспечения безопасности, запоминания настроек и, при наличии соответствующих сервисов, аналитики.

3. Категории субъектов, цели и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения соответствующей цели. Состав данных зависит от характера взаимодействия субъекта с Союзом.

Категория субъекта	Цель обработки	Персональные данные	Правовое основание	Срок обработки/хранения
Пользователи сайта	Обеспечение работы сайта, информационной безопасности, диагностика ошибок и статистика использования	IP-адрес, дата и время доступа, сведения о браузере и устройстве, технические идентификаторы, cookie-файлы; иные технические данные, автоматически передаваемые браузером	Законные интересы Оператора в обеспечении работоспособности и безопасности сайта; согласие — в случаях, когда оно требуется для необязательных cookie/аналитики	В течение срока, необходимого для работы и защиты сайта; сроки отдельных cookie зависят от их типа и фактически используемого сервиса
Лица, направляющие обращения	Обработка обращений, обратная связь, подготовка ответов и предложений	Ф.И.О., e-mail, телефон, организация, должность, страна/город — если указаны; содержание обращения и приложенные сведения	Согласие субъекта; действия по инициативе субъекта до заключения договора; иные основания, предусмотренные законом	До достижения цели; как правило, до 3 лет после завершения переписки, если более длительный срок не требуется законом или для защиты прав Оператора/субъекта
Физические лица — заявители на членство	Рассмотрение заявления о вступлении, принятие решения Правлением, ведение членских отношений	Ф.И.О.; паспорт: серия, номер, кем и когда выдан; адрес регистрации; телефон; e-mail; сведения анкеты и приложенных документов; сведения об уплате взносов и членстве	Согласие субъекта; Устав Союза; нормы гражданского законодательства о некоммерческих корпоративных организациях; исполнение обязанностей Оператора по закону	При отказе во вступлении — до 1 года с даты решения, если нет спора/иного основания; при вступлении — в течение членства и далее в сроки обязательного хранения корпоративных, бухгалтерских и архивных документов
Представители юридических лиц — заявителей и членов Союза	Рассмотрение заявления юридического лица, подтверждение полномочий, участие в Общем собрании и иных корпоративных процедурах, деловая коммуникация	Ф.И.О., должность, контактные данные, сведения о полномочиях/доверенности, подпись; сведения о представителе для участия в Общем собрании	Законные интересы Оператора и юридического лица; исполнение Устава и корпоративных процедур; согласие — когда применимо	В течение членства организации и далее в сроки обязательного хранения соответствующих документов
Члены Союза и представители членов	Ведение реестра/учета членов, организация деятельности органов Союза, уведомление о собраниях, исполнение решений органов Союза, предоставление информации членам	Ф.И.О., контакты, статус членства, организация и должность, сведения о представительстве, участие в заседаниях и голосовании, корреспонденция	Устав Союза; исполнение корпоративных обязанностей и прав; закон	В течение членства; протоколы и иные корпоративные документы — в сроки, установленные законодательством и внутренними актами Оператора
Участники, спикеры и гости мероприятий	Регистрация и организационное сопровождение выставок, форумов, конференций, семинаров и иных мероприятий Союза	Ф.И.О., организация, должность, телефон, e-mail, страна/город, сведения об участии; при необходимости — данные для пропуска/командировки в объеме, требуемом конкретным мероприятием	Согласие; исполнение договора/регистрации; законные интересы Оператора	До 3 лет после мероприятия, если иной срок не требуется договором или законом; фото/видео для публикации — только при наличии отдельного правового основания
Контрагенты и их представители	Заключение и исполнение договоров, деловая переписка, расчеты, подтверждение полномочий	Ф.И.О., должность, контактные данные, реквизиты доверенности/подписи, иные сведения, необходимые для договора	Заключение и исполнение договора; законные интересы; исполнение обязанностей по законодательству	В течение договора и далее в течение сроков обязательного хранения договорных, бухгалтерских и налоговых документов

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, если такая обработка прямо не требуется для конкретной законной цели и не имеет самостоятельного правового основания.

3.3. Фотографии и видеозаписи сами по себе не признаются биометрическими данными, если Оператор не использует их для установления личности по биометрическим характеристикам. Публикация материалов, позволяющих идентифицировать лицо, осуществляется с учетом правил о персональных данных, разрешенных субъектом для распространения.

4. Принципы и способы обработки

4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, в том числе смешанным способом.

4.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Оператор не запрашивает избыточные данные и не использует персональные данные для несовместимых с первоначальной целью задач без отдельного правового основания.

4.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

5. Cookies, технические данные и сервисы аналитики

5.1. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы страниц, защиты форм и сохранения пользовательских настроек.

5.2. Необязательные аналитические, статистические или маркетинговые cookie могут применяться только в соответствии с фактически используемой инфраструктурой сайта и при наличии надлежащего правового основания. Конкретные сторонние сервисы должны быть указаны Оператором до публикации настоящей Политики.

5.3. Пользователь может ограничить или удалить cookie средствами браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

5.4. В случае использования сторонних систем веб-аналитики Оператор указывает их наименование, перечень собираемых данных, цели, сроки хранения и ссылку на правила соответствующего сервиса.

6. Передача третьим лицам и обработка по поручению

6.1. Оператор не раскрывает персональные данные третьим лицам без правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации, необходимых для исполнения договора/членских отношений, выполнения обязанностей Оператора либо основанных на согласии субъекта.

6.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу сайта, информационных систем, связи, документооборота, бухгалтерского учета и проведения мероприятий, при условии соблюдения требований к конфиденциальности и безопасности персональных данных.

6.3. До публикации Политики Оператор заполняет перечень ключевых обработчиков/получателей, если они фактически получают доступ к персональным данным: хостинг-провайдер — https://sprinthost.ru/; CRM/система заявок — программное обеспечение собственной разработки https://visualteam.ru/.

6.4. По запросу субъекта Оператор предоставляет информацию об обработке его персональных данных в объеме, предусмотренном законодательством.

7. Трансграничная передача персональных данных

7.1. С учетом международного характера деятельности Союза трансграничная передача персональных данных может осуществляться только при наличии конкретной необходимости, самостоятельного правового основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление необходимых уведомлений уполномоченному органу, если они требуются, и оценивает условия обработки данных иностранным получателем.

7.3. Настоящая Политика сама по себе не является согласием субъекта на любую трансграничную передачу. Если для конкретной передачи требуется согласие, оно оформляется отдельно и содержит сведения, позволяющие определить цель и получателя передачи.

8. Конфиденциальность и безопасность персональных данных

8.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять такие данные без согласия субъекта, если иное не предусмотрено федеральным законом.

8.2. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов и разграничение доступа к персональным данным;
• учет носителей и информационных систем, контроль прав доступа и действий пользователей;
• применение средств защиты информации, резервного копирования и антивирусной защиты в объеме, соответствующем актуальным угрозам;
• проверку соблюдения требований законодательства и внутренних документов;
• обучение работников, имеющих доступ к персональным данным;
• реагирование на инциденты, блокирование, уточнение и уничтожение данных в предусмотренных законом случаях.

9. Права субъекта персональных данных

9.1. Субъект вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.2. Запросы и отзывы согласия направляются Оператору по адресу 141407, Московская область, г.о. Химки, г. Химки, ул. Горшина, д. 2 и/или по e-mail: info@rusunion.education. Запрос должен позволять идентифицировать заявителя и предмет обращения в объеме, необходимом по закону.

9.3. Отзыв согласия не прекращает обработку в той части, в которой после отзыва у Оператора сохраняется иное законное основание для обработки и хранения данных.

10. Персональные данные, разрешенные для распространения

10.1. Размещение на сайте и в социальных сетях Союза Ф.И.О., должности, фотографии, видеозаписей, биографических сведений и иных данных, позволяющих идентифицировать физическое лицо, осуществляется только при наличии применимого правового основания.

10.2. Если требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных и условия/запреты их распространения.

10.3. Согласие на обработку персональных данных, подготовленное для заявлений о вступлении в Союз, не заменяет согласие на распространение персональных данных по статье 10.1 Федерального закона № 152-ФЗ.

11. Информационные и рекламные сообщения

11.1. Оператор может направлять организационные и сервисные сообщения, необходимые для обработки обращения, участия в мероприятии, исполнения договора или членских отношений.

11.2. Распространение рекламы по сетям электросвязи (в том числе по e-mail, телефону, мессенджерам), когда применимо, осуществляется при наличии предварительного согласия адресата в соответствии с законодательством Российской Федерации о рекламе. Такое согласие не предполагается автоматически из факта направления заявления о вступлении или обращения через сайт.

12. Удаление и уничтожение данных

12.1. При достижении целей обработки, утрате необходимости в их достижении, истечении срока хранения или наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию, если Оператор не обязан продолжать их хранение.

12.2. Уничтожение бумажных и электронных носителей производится способом, исключающим восстановление содержания персональных данных, с оформлением документов об уничтожении в случаях, предусмотренных нормативными требованиями и локальными актами Оператора.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки или бизнес-процессов Союза.

13.2. Актуальная версия Политики размещается на сайте https://rusunion.education/. Новая редакция применяется с даты ее размещения, если в ней не установлен иной срок.

13.3. Если изменение требует получения нового или дополнительного согласия субъекта, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

14. Контактная информация

Нормативные ориентиры

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции).
• Федеральный закон от 24.06.2025 № 156-ФЗ — в части требования об оформлении согласия на обработку персональных данных отдельно от иных документов с 01.09.2025.
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях».